漏洞标题
N/A
漏洞描述信息
用于无意义Ethereum代币(UET)的智能合约实现中的转移From函数允许攻击者窃取资产(例如，将所有受害者的余额转移到他们的账户)，因为涉及_值的某些计算是错误的，如2017年12月开始在野外被利用的“转移漏洞”(transferFlaw)问题。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The transferFrom function of a smart contract implementation for Useless Ethereum Token (UET), an Ethereum ERC20 token, allows attackers to steal assets (e.g., transfer all victims' balances into their account) because certain computations involving _value are incorrect, as exploited in the wild starting in December 2017, aka the "transferFlaw" issue.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Useless Ethereum Token 安全漏洞
漏洞描述信息
Useless Ethereum Token（UET）是一种虚拟货币。 UET中的smart contract实现的‘transferFrom’函数存在安全漏洞，该漏洞源于程序没有正确的运算包含有‘_value’参数的计算。攻击者可利用该漏洞窃取用户的资产（例如：将用户的全部余额转入其他账户）。
CVSS信息
N/A
漏洞类别
授权问题